急!!!!!高手帮下 java查询数据库

584551877

rs=sql.executeQuery("select * from  xueji where xuehao='"+aa+"' xingming='"+bb+"' xingbie='"+cc+"' nianling='"+dd+"' or zhuanye='"+ee+"'");
                                         jf.setSize(400,200);

我运行了程序提示的错误是


[Microsoft][ODBC Microsoft Access Driver] 语法错误 (操作符丢失) 在查询表达式 'xu
ehao='' xingming='001' xingbie='' nianling='' or zhuanye=''' 中。

改怎么改?

caojiqun

条件里不要 AND, OR 吗？

CyberBlue

而且通過連接字符串制作SQL語句的方法有安全隱患，應當使用PreparedStatement

ruknow

原帖由 caojiqun 于 2008-1-3 22:56 发表
条件里不要 AND, OR 吗？

正解

艾斯尼勒

这个是sql语法问题，与java无关
但2楼正解，另外3楼意见值得参考

fengzhonghun

不是AND和OR的问题，条件里当然可以用AND和OR了。而是单引号和双引号造成的SQL语法错误。最好用PreparedStatement。

caojiqun

原帖由 fengzhonghun 于 2008-2-22 16:28 发表
不是AND和OR的问题，条件里当然可以用AND和OR了。而是单引号和双引号造成的SQL语法错误。最好用PreparedStatement。

没看仔细吧？不是“条件里当然可以用AND和OR了”，而是缺少了“AND和OR”造成了SQL语法错误！
用PreparedStatement是可以避免一些引号导致的错误，但若不是反复执行的SQL语句用它似乎没必要，还是老老实实把SQL语句写正确才是根本的。